Configuración De Active Directory Con Esquema Ampliado Por Medio De Racadm - Dell iDRAC6 Enterprise Guia Del Usuario

19. Desplácese hasta la parte inferior de la pantalla y haga clic en Configuración de prueba.
Aparece la pantalla Configuración de prueba de Active Directory.
20. Ingrese su nombre de usuario y contraseña del iDRAC6 y luego haga clic en Iniciar prueba.
Aparecen los resultados y el registro de la prueba. Para obtener información adicional, consulte "Prueba de las configuraciones
NOTA: Debe tener un servidor DNS configurado correctamente en el iDRAC6 para admitir el inicio de sesión en Active Directory. Vaya a la pantalla
Configuración de red (haga clic en Sistema® Acceso remoto® iDRAC y luego haga clic en la ficha Red/seguridad) para configurar los servidores DNS
en forma manual o use DHCP para obtener los servidores DNS.
Ha completado la configuración de Active Directory con esquema ampliado.
Configuración de Active Directory con esquema ampliado por medio de RACADM
Use los siguientes comandos para configurar la función de Active Directory del iDRAC6 con esquema ampliado por medio de la herramienta de interfaz de línea
de comandos (CLI) de RACADM en lugar de hacerlo mediante la interfaz basada en web.
1. Abra un indicador de comandos y escriba los siguientes comandos de RACADM:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacName <nombre común del RAC>
racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre completo del dominio del RAC>
racadm config -g cfgActiveDirectory -o cfgDomainController1 <nombre de dominio completo o dirección IP del controlador de dominio>
racadm config -g cfgActiveDirectory -o cfgDomainController2 <nombre de dominio completo o dirección IP del controlador de dominio>
racadm config -g cfgActiveDirectory -o cfgDomainController3 <nombre de dominio completo o dirección IP del controlador de dominio>
NOTA: Debe configurar al menos una de las tres direcciones. iDRAC6 intenta conectarse a cada una de las direcciones configuradas hasta lograr
una conexión exitosa. En el esquema ampliado, se trata de las direcciones IP o el FQDN de los controladores de dominio donde se ubica el
dispositivo iDRAC6. Los servidores del catálogo global no se utilizan en el modo de esquema ampliado.
Si desea desactivar la validación del certificado durante el enlace con SSL, ingrese el siguiente comando de RACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
En este caso, no tiene que cargar un certificado de CA.
Si desea aplicar la validación del certificado durante el enlace con SSL, ingrese el siguiente comando de RACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
En este caso, deberá cargar un certificado de CA con el siguiente comando de RACADM:
racadm sslcertupload -t 0x2 -f <certificado raíz de CA de ADS>
El siguiente comando de RACADM es opcional. Para obtener información adicional, consulte "Cómo importar el certificado SSL de firmware del iDRAC6".
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>
2. Si DHCP está activado en el iDRAC6 y desea usar el DNS proporcionado por el servidor DHCP, escriba el siguiente comando de RACADM:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
3. Si DHCP está desactivado en el iDRAC6 o si desea introducir manualmente la dirección IP del DNS, escriba los siguientes comandos de RACADM:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <dirección IP principal de DNS>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <dirección IP secundaria de DNS>
4. Si desea configurar una lista de dominios de usuario para ingresar el nombre de usuario sólo cuando se inicia sesión en la interfaz basada en web del
iDRAC6, escriba el siguiente comando:
racadm config -g cfgUserDomain -o cfgUserDomainName -i <índice>
Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.
realizadas".